అండర్‌బెడ్ హోస్టింగ్: ది క్రీపీ ప్రాక్టీస్ ఆఫ్ హోమ్ హోస్టింగ్

“అండర్‌బెడ్” హోస్టింగ్ అనేది సాధారణ నివాస అపార్ట్మెంట్లో ఉన్న మరియు హోమ్ ఇంటర్నెట్ ఛానెల్‌కు కనెక్ట్ చేయబడిన సర్వర్‌కు యాస పేరు. ఇటువంటి సర్వర్‌లు సాధారణంగా పబ్లిక్ FTP సర్వర్, యజమాని యొక్క హోమ్ పేజీ మరియు కొన్నిసార్లు ఇతర ప్రాజెక్ట్‌ల కోసం పూర్తి హోస్టింగ్‌ను హోస్ట్ చేస్తాయి. అంకితమైన ఛానెల్ ద్వారా సరసమైన హోమ్ ఇంటర్నెట్ ఆవిర్భావం ప్రారంభ రోజుల్లో ఈ దృగ్విషయం సాధారణం, డేటా సెంటర్‌లో అంకితమైన సర్వర్‌ను అద్దెకు తీసుకోవడం చాలా ఖరీదైనది మరియు వర్చువల్ సర్వర్లు ఇంకా విస్తృతంగా మరియు తగినంత సౌకర్యవంతంగా లేవు.

చాలా తరచుగా, పాత కంప్యూటర్ “అండర్‌బెడ్” సర్వర్ కోసం కేటాయించబడింది, దీనిలో దొరికిన అన్ని హార్డ్ డ్రైవ్‌లు ఇన్‌స్టాల్ చేయబడ్డాయి. ఇది హోమ్ రూటర్ మరియు ఫైర్‌వాల్‌గా కూడా ఉపయోగపడుతుంది. ప్రతి ఆత్మగౌరవం ఉన్న టెలికాం ఉద్యోగి ఇంట్లో ఇలాంటి సర్వర్ తప్పకుండా ఉంటుంది.

సరసమైన క్లౌడ్ సేవల ఆగమనంతో, హోమ్ సర్వర్లు తక్కువ జనాదరణ పొందాయి మరియు నేడు నివాస అపార్ట్‌మెంట్‌లలో ఎక్కువగా కనుగొనగలిగేది ఫోటో ఆల్బమ్‌లు, చలనచిత్రాలు మరియు బ్యాకప్‌లను నిల్వ చేయడానికి NAS.

కథనం హోమ్ సర్వర్‌లతో అనుబంధించబడిన ఆసక్తికరమైన కేసులను మరియు వాటి నిర్వాహకులు ఎదుర్కొంటున్న సమస్యలను చర్చిస్తుంది. ఈ రోజుల్లో ఈ దృగ్విషయం ఎలా ఉందో చూద్దాం మరియు ఈ రోజు మీరు మీ ప్రైవేట్ సర్వర్‌లో ఏ ఆసక్తికరమైన విషయాలను హోస్ట్ చేయవచ్చో ఎంచుకోండి.

Novaya Kakhovka లో హోమ్ నెట్వర్క్ సర్వర్లు. సైట్ nag.ru నుండి ఫోటో

సరైన IP చిరునామా

హోమ్ సర్వర్‌కు ప్రధాన అవసరం నిజమైన IP చిరునామా ఉనికి, అంటే ఇంటర్నెట్ నుండి రూటబుల్. చాలా మంది ప్రొవైడర్లు వ్యక్తుల కోసం అలాంటి సేవను అందించలేదు మరియు ఇది ప్రత్యేక ఒప్పందం ద్వారా పొందవలసి ఉంటుంది. తరచుగా ప్రొవైడర్ అంకితమైన IP యొక్క సదుపాయం కోసం ప్రత్యేక ఒప్పందాన్ని ముగించవలసి ఉంటుంది. కొన్నిసార్లు ఈ విధానంలో యజమాని కోసం ప్రత్యేక NIC హ్యాండిల్‌ను రూపొందించడం కూడా ఉంటుంది, దీని ఫలితంగా అతని పూర్తి పేరు మరియు ఇంటి చిరునామా నేరుగా Whois కమాండ్‌ని ఉపయోగించి అందుబాటులో ఉంటాయి. ఇక్కడ మేము ఇంటర్నెట్‌లో వాదించేటప్పుడు జాగ్రత్తగా ఉండాలి, ఎందుకంటే “IP ద్వారా గణించడం” గురించిన జోక్ జోక్‌గా నిలిచిపోయింది. మార్గం ద్వారా, చాలా కాలం క్రితం ఒక కుంభకోణం జరిగింది Akado ప్రొవైడర్‌తో, ఇది తన ఖాతాదారులందరి వ్యక్తిగత డేటాను whoisలో ఉంచాలని నిర్ణయించింది.

శాశ్వత IP చిరునామా vs DynDNS

మీరు శాశ్వత IP చిరునామాను పొందగలిగితే మంచిది - అప్పుడు మీరు అన్ని డొమైన్ పేర్లను సులభంగా మళ్లించవచ్చు మరియు దాని గురించి మరచిపోవచ్చు, కానీ ఇది ఎల్లప్పుడూ సాధ్యం కాదు. అనేక పెద్ద ఫెడరల్-స్కేల్ ADSL ప్రొవైడర్లు సెషన్ వ్యవధికి మాత్రమే క్లయింట్‌లకు నిజమైన IP చిరునామాను అందించారు, అంటే, అది రోజుకు ఒకసారి మారవచ్చు లేదా మోడెమ్ రీబూట్ చేయబడితే లేదా కనెక్షన్ పోయినట్లయితే. ఈ సందర్భంలో, Dyn (డైనమిక్) DNS సేవలు రక్షించటానికి వచ్చాయి. అత్యంత ప్రజాదరణ పొందిన సేవ Dyn.com, ఇది చాలా కాలం పాటు ఉచితం, జోన్‌లో సబ్‌డొమైన్‌ను పొందడం సాధ్యమైంది *.dyndns.org, IP చిరునామా మారినప్పుడు ఇది త్వరగా నవీకరించబడుతుంది. క్లయింట్ వైపు ఒక ప్రత్యేక స్క్రిప్ట్ నిరంతరం DynDNS సర్వర్‌పై తట్టింది మరియు దాని అవుట్‌గోయింగ్ చిరునామా మారితే, కొత్త చిరునామా వెంటనే సబ్‌డొమైన్ యొక్క A-రికార్డ్‌లో ఇన్‌స్టాల్ చేయబడింది.

మూసివేయబడిన పోర్ట్‌లు మరియు నిషేధిత ప్రోటోకాల్‌లు

చాలా మంది ప్రొవైడర్లు, ముఖ్యంగా పెద్ద ADSL, వినియోగదారులు తమ చిరునామాలపై ఏదైనా పబ్లిక్ సేవలను హోస్ట్ చేయడాన్ని వ్యతిరేకించారు, కాబట్టి వారు HTTP వంటి ప్రసిద్ధ పోర్ట్‌లకు ఇన్‌కమింగ్ కనెక్షన్‌లను నిషేధించారు. కౌంటర్ స్ట్రైక్ మరియు హాఫ్-లైఫ్ వంటి గేమ్ సర్వర్‌ల పోర్ట్‌లను ప్రొవైడర్లు బ్లాక్ చేసిన సందర్భాలు ఉన్నాయి. ఈ అభ్యాసం ఇప్పటికీ ప్రజాదరణ పొందింది, ఇది కొన్నిసార్లు సమస్యలను కలిగిస్తుంది. ఉదాహరణకు, వైరస్‌ల వ్యాప్తిని నిరోధించడానికి దాదాపు అందరు ప్రొవైడర్లు RPC మరియు NetBios విండోస్ పోర్ట్‌లను (135-139 మరియు 445) బ్లాక్ చేస్తారు, అలాగే ఇమెయిల్ SMTP, POP3, IMAP ప్రోటోకాల్ కోసం తరచుగా వచ్చే పోర్ట్‌లు.

ఇంటర్నెట్‌తో పాటు IP టెలిఫోనీ సేవలను అందించే ప్రొవైడర్‌లు క్లయింట్‌లను వారి టెలిఫోనీ సేవలను మాత్రమే ఉపయోగించమని బలవంతం చేయడానికి SIP ప్రోటోకాల్ పోర్ట్‌లను బ్లాక్ చేయాలనుకుంటున్నారు.

PTR మరియు మెయిల్ పంపడం

మీ స్వంత మెయిల్ సర్వర్‌ని హోస్ట్ చేయడం అనేది ఒక ప్రత్యేక పెద్ద అంశం. పూర్తిగా మీ నియంత్రణలో ఉండే వ్యక్తిగత ఇమెయిల్ సర్వర్‌ను మీ మంచం క్రింద ఉంచడం చాలా ఉత్సాహం కలిగించే ఆలోచన. కానీ ఆచరణలో అమలు ఎల్లప్పుడూ సాధ్యం కాదు. చాలా హోమ్ ISP IP చిరునామా పరిధులు స్పామ్ జాబితాలలో శాశ్వతంగా బ్లాక్ చేయబడ్డాయి (పాలసీ బ్లాక్ జాబితా), కాబట్టి మెయిల్ సర్వర్లు హోమ్ ప్రొవైడర్ల IP చిరునామాల నుండి ఇన్‌కమింగ్ SMTP కనెక్షన్‌లను అంగీకరించడానికి నిరాకరిస్తాయి. ఫలితంగా, అటువంటి సర్వర్ నుండి లేఖను పంపడం దాదాపు అసాధ్యం.

అదనంగా, విజయవంతంగా మెయిల్ పంపడానికి, IP చిరునామాపై సరైన PTR రికార్డ్‌ను ఇన్‌స్టాల్ చేయడం అవసరం, అంటే, IP చిరునామాను డొమైన్ పేరుగా మార్చడం. చాలా మంది ప్రొవైడర్లు ప్రత్యేక ఒప్పందంతో లేదా ప్రత్యేక ఒప్పందాన్ని ముగించినప్పుడు మాత్రమే దీనికి అంగీకరించారు.

మేము పొరుగువారి అండర్ బెడ్ సర్వర్‌ల కోసం వెతుకుతున్నాము

PTR రికార్డ్‌లను ఉపయోగించి, IP చిరునామాల ద్వారా మన పొరుగువారిలో ఎవరి IP కోసం ప్రత్యేక DNS రికార్డ్‌ను సెటప్ చేయడానికి అంగీకరించారో మనం చూడవచ్చు. దీన్ని చేయడానికి, మా ఇంటి IP చిరునామాను తీసుకొని దాని కోసం ఆదేశాన్ని అమలు చేయండి ఎవరు, మరియు క్లయింట్‌లకు ప్రొవైడర్ జారీ చేసే చిరునామాల పరిధిని మేము పొందుతాము. అటువంటి పరిధులు చాలా ఉండవచ్చు, కానీ ప్రయోగం కొరకు, ఒకదానిని తనిఖీ చేద్దాం.

మా విషయంలో, ఇది ఆన్‌లైన్ ప్రొవైడర్ (Rostelecom). పద వెళదాం 2ip.ru మరియు మా IP చిరునామాను పొందండి:

మార్గం ద్వారా, ప్రత్యేక IP చిరునామా సేవ లేకుండా కూడా క్లయింట్‌లకు ఎల్లప్పుడూ శాశ్వత IPని జారీ చేసే ప్రొవైడర్‌లలో ఆన్‌లైన్ ఒకటి. అయితే నెలల తరబడి చిరునామా మారకపోవచ్చు.

nmap ఉపయోగించి మొత్తం చిరునామా పరిధి 95.84.192.0/18 (సుమారు 16 వేల చిరునామాలు) పరిష్కరిద్దాం. ఎంపిక -క్ర.సం తప్పనిసరిగా హోస్ట్‌లను యాక్టివ్‌గా స్కాన్ చేయదు, కానీ DNS ప్రశ్నలను మాత్రమే పంపుతుంది, కాబట్టి ఫలితాలలో మేము IP చిరునామాతో అనుబంధించబడిన డొమైన్‌ను కలిగి ఉన్న లైన్‌లను మాత్రమే చూస్తాము.

$ nmap -sL -vvv 95.84.192.0/18

......
Nmap scan report for broadband-95-84-195-131.ip.moscow.rt.ru (95.84.195.131)
Nmap scan report for broadband-95-84-195-132.ip.moscow.rt.ru (95.84.195.132)
Nmap scan report for broadband-95-84-195-133.ip.moscow.rt.ru (95.84.195.133)
Nmap scan report for broadband-95-84-195-134.ip.moscow.rt.ru (95.84.195.134)
Nmap scan report for broadband-95-84-195-135.ip.moscow.rt.ru (95.84.195.135)
Nmap scan report for mx2.merpassa.ru (95.84.195.136)
Nmap scan report for broadband-95-84-195-137.ip.moscow.rt.ru (95.84.195.137)
Nmap scan report for broadband-95-84-195-138.ip.moscow.rt.ru (95.84.195.138)
Nmap scan report for broadband-95-84-195-139.ip.moscow.rt.ru (95.84.195.139)
Nmap scan report for broadband-95-84-195-140.ip.moscow.rt.ru (95.84.195.140)
Nmap scan report for broadband-95-84-195-141.ip.moscow.rt.ru (95.84.195.141)
Nmap scan report for broadband-95-84-195-142.ip.moscow.rt.ru (95.84.195.142)
Nmap scan report for broadband-95-84-195-143.ip.moscow.rt.ru (95.84.195.143)
Nmap scan report for broadband-95-84-195-144.ip.moscow.rt.ru (95.84.195.144)
.....

దాదాపు అన్ని చిరునామాలు ప్రామాణిక PTR రికార్డును కలిగి ఉంటాయి broadband-address.ip.moscow.rt.ru కొన్ని విషయాలు తప్ప, సహా mx2.merpassa.ru. mx సబ్‌డొమైన్ ద్వారా నిర్ణయించడం, ఇది మెయిల్ సర్వర్ (మెయిల్ మార్పిడి). సేవలో ఈ చిరునామాను తనిఖీ చేయడానికి ప్రయత్నిద్దాం స్పామ్‌హౌస్

మొత్తం IP పరిధి శాశ్వత బ్లాక్ లిస్ట్‌లో ఉన్నట్లు చూడవచ్చు మరియు ఈ సర్వర్ నుండి పంపబడిన అక్షరాలు చాలా అరుదుగా స్వీకర్తకు చేరతాయి. అవుట్‌గోయింగ్ మెయిల్ కోసం సర్వర్‌ను ఎంచుకున్నప్పుడు దీన్ని పరిగణనలోకి తీసుకోండి.

మీ హోమ్ ప్రొవైడర్ యొక్క IP శ్రేణిలో మెయిల్ సర్వర్‌ను ఉంచడం ఎల్లప్పుడూ చెడ్డ ఆలోచన. అటువంటి సర్వర్‌కు మెయిల్ పంపడంలో మరియు స్వీకరించడంలో సమస్యలు ఉంటాయి. మీ సిస్టమ్ అడ్మినిస్ట్రేటర్ నేరుగా కార్యాలయ IP చిరునామాలో మెయిల్ సర్వర్‌ని అమలు చేయమని సూచిస్తే దీన్ని గుర్తుంచుకోండి.
నిజమైన హోస్టింగ్ లేదా ఇమెయిల్ సేవను ఉపయోగించండి. ఈ విధంగా మీరు మీ లేఖలు వచ్చాయో లేదో తనిఖీ చేయడానికి తక్కువ తరచుగా కాల్ చేయాల్సి ఉంటుంది.

WiFi రూటర్‌లో హోస్టింగ్

రాస్‌ప్‌బెర్రీ పై వంటి సింగిల్ బోర్డ్ కంప్యూటర్‌లు రావడంతో, సిగరెట్ ప్యాక్ పరిమాణంలో ఉన్న పరికరంలో వెబ్‌సైట్ రన్ అవ్వడం ఆశ్చర్యం కలిగించదు, కానీ రాస్‌ప్‌బెర్రీ పై కంటే ముందే, ఔత్సాహికులు నేరుగా వైఫై రూటర్‌లో హోమ్ పేజీలను రన్ చేసేవారు!

54లో ఓపెన్‌డబ్ల్యూఆర్‌టి ప్రాజెక్ట్‌ను ప్రారంభించిన పురాణ WRT2004G రూటర్

OpenWRT ప్రాజెక్ట్ ప్రారంభమైన Linksys WRT54G రౌటర్‌లో USB పోర్ట్‌లు లేవు, కానీ హస్తకళాకారులు దానిలో SPIగా ఉపయోగించబడే టంకం GPIO పిన్‌లను కనుగొన్నారు. పరికరానికి SD కార్డ్‌ను జోడించే మోడ్ ఈ విధంగా కనిపించింది. ఇది సృజనాత్మకతకు అపారమైన స్వేచ్ఛను తెరిచింది. మీరు మొత్తం PHPని కూడా కలపవచ్చు! నేను వ్యక్తిగతంగా ఎలా టంకము వేయాలో తెలియక, ఈ రూటర్‌కి SD కార్డ్‌ని ఎలా కరిగించాను. తరువాత, USB పోర్ట్‌లు రౌటర్లలో కనిపిస్తాయి మరియు మీరు కేవలం ఫ్లాష్ డ్రైవ్‌ను ఇన్సర్ట్ చేయవచ్చు.

ఇంతకుముందు, ఇంటర్నెట్‌లో అనేక ప్రాజెక్ట్‌లు పూర్తిగా ఇంటి వైఫై రూటర్‌లో ప్రారంభించబడ్డాయి; దీని గురించి దిగువ గమనిక ఉంటుంది. దురదృష్టవశాత్తూ, నేను ఒక్క ప్రత్యక్ష సైట్‌ను కనుగొనలేకపోయాను. బహుశా ఇవి మీకు తెలుసా?

IKEA పట్టికల నుండి సర్వర్ క్యాబినెట్‌లు

ఒక రోజు, IKEA నుండి లేక్ అనే ప్రసిద్ధ కాఫీ టేబుల్ ప్రామాణిక 19-అంగుళాల సర్వర్‌ల కోసం ఒక ర్యాక్‌గా పని చేస్తుందని ఎవరో కనుగొన్నారు. దీని ధర $9 కారణంగా, హోమ్ డేటా సెంటర్‌లను రూపొందించడానికి ఈ పట్టిక బాగా ప్రాచుర్యం పొందింది. ఈ సంస్థాపన పద్ధతి అంటారు ర్యాక్ లేకపోవడం.

Ikea Lakk పట్టిక సర్వర్ క్యాబినెట్‌కు బదులుగా అనువైనది

పట్టికలను ఒకదానిపై ఒకటి పేర్చవచ్చు మరియు నిజమైన సర్వర్ క్యాబినెట్‌లను సృష్టించవచ్చు. దురదృష్టవశాత్తూ, పెళుసుగా ఉండే లామినేటెడ్ చిప్‌బోర్డ్ కారణంగా, భారీ సర్వర్లు టేబుల్‌లు పడిపోవడానికి కారణమయ్యాయి. విశ్వసనీయత కోసం, అవి మెటల్ మూలలతో బలోపేతం చేయబడ్డాయి.

పాఠశాల పిల్లలు నాకు ఇంటర్నెట్‌ను ఎలా దూరం చేశారు

ఊహించినట్లుగానే, నేను నా స్వంత అండర్-బెడ్ సర్వర్‌ని కూడా కలిగి ఉన్నాను, దానిపై గేమ్-సంబంధిత అంశానికి అంకితమైన సాధారణ ఫోరమ్ నడుస్తోంది. ఒక రోజు, ఒక దూకుడు పాఠశాల విద్యార్థి, నిషేధం పట్ల అసంతృప్తితో, తన సహచరులను ఒప్పించాడు మరియు వారు కలిసి వారి ఇంటి కంప్యూటర్ల నుండి నా ఫోరమ్‌ను DDoS చేయడం ప్రారంభించారు. ఆ సమయంలో మొత్తం ఇంటర్నెట్ ఛానెల్ దాదాపు 20 మెగాబిట్‌లు ఉన్నందున, వారు నా ఇంటి ఇంటర్నెట్‌ను పూర్తిగా స్తంభింపజేయగలిగారు. ఛానెల్ పూర్తిగా అయిపోయినందున ఫైర్‌వాల్ నిరోధించడం ఏదీ సహాయం చేయలేదు.
బయటి నుండి ఇది చాలా ఫన్నీగా అనిపించింది:

- హలో, మీరు ICQలో నాకు ఎందుకు సమాధానం ఇవ్వరు?
- క్షమించండి, ఇంటర్నెట్ లేదు, వారు నన్ను కనుగొనడానికి ప్రయత్నిస్తున్నారు.

ప్రొవైడర్‌ను సంప్రదించడం సహాయం చేయలేదు, దీన్ని ఎదుర్కోవడం తమ బాధ్యత కాదని వారు నాకు చెప్పారు మరియు వారు నా పూర్తిగా ఇన్‌కమింగ్ ట్రాఫిక్‌ను మాత్రమే నిరోధించగలరు. కాబట్టి దాడి చేసినవారు విసిగిపోయే వరకు నేను రెండు రోజులు ఇంటర్నెట్ లేకుండా కూర్చున్నాను.

తీర్మానం

ZeroNet, IPFS, Tahoe-LAFS, BitTorrent, I2P వంటి హోమ్ సర్వర్‌లో అమలు చేయగల ఆధునిక P2P సేవల ఎంపిక ఉండాలి. కానీ గత రెండేళ్లుగా నా అభిప్రాయం చాలా మారిపోయింది. హోమ్ IP చిరునామాలో ఏదైనా పబ్లిక్ సర్వీస్‌లను హోస్ట్ చేయడం మరియు ముఖ్యంగా వినియోగదారు కంటెంట్‌ని డౌన్‌లోడ్ చేయడం వంటివి అపార్ట్‌మెంట్‌లో నివసిస్తున్న నివాసితులందరికీ అన్యాయమైన ప్రమాదాన్ని సృష్టిస్తాయని నేను నమ్ముతున్నాను. ఇంటర్నెట్ నుండి ఇన్‌కమింగ్ కనెక్షన్‌లను వీలైనంత వరకు నిషేధించమని, అంకితమైన IP చిరునామాలను వదిలివేయమని మరియు మీ అన్ని ప్రాజెక్ట్‌లను ఇంటర్నెట్‌లోని రిమోట్ సర్వర్‌లలో ఉంచాలని ఇప్పుడు నేను మీకు సలహా ఇస్తున్నాను.

Instagramలో మా డెవలపర్‌ని అనుసరించండి

మూలం: www.habr.com